Varnšča IoT in pametnih naprav
Varnšča IP kamer in nadzora
IP kamere so najnaleznejše in najopuštenejše računalniki v večini organizacij: privzeti gesla, letni firmware, izpostavitev na internet prek UPnP in mikrofoni, ki jih nič je inventiralo. Preseže ti botnet Mirai, ki je spadel Dyn v letu 2016, in 2021 je infrastruktura Verkada izpostavila 150.000 živo živali. Kamere potrebujejo resetiranje poverilnic, cikle firmware in mrežno izolacijo kot vsaka druga flota.
Ključne točke
- Spremeni vsako privzeto geslo kamere in onemogoči neuporabne ONVif račune in profile.
- Blokiraj kameram povezave na internet, ogledaj prek VPN ali lokalnega NVR le.
- Onemogoči UPnP na traktorjih, da kamere ne razkrijejo same sebe.
- Sledje firmware po modelu z datumi konca življenja; zamenjaj nepopravljive enote.
- Segmentiraj kamere na izolirani VLAN-i brez poti do delovnih postaj ali strežnikov.
- Preveri, kdo lahko vidi katere živali in beleži dostop, Verkada je pokazala zakaj.
- Pokriva objektive in onemogoči mikrofone občutnih območij z politiko, ne z zaupanjem.
- Vključi kamere v odgovor na incident: priselena kamera je točka pristanka v omrežju.
Pogosta vprašanja
Kaj je bil botnet Mirai?
Škodljiva oprema iz leta 2016, ki je prevzela kamere z privzetimi gesli in DVR-je, nato jih uporabljala za DDoS proti Dynu, spusta velike spletne strani na vzhodni obali ZDA.
Kaj se je zgodilo z Verkada v letu 2021?
Napadalci so pridobili super-admin dostop in ogledali približno 150.000 živo živali kamer, pokazi da centralizirane platforme kamer v oblaku so cilji visoke vrednosti.
Ali so nadzorni sistem za otroške sobe in campanile vključeni?
Absolutno, isti vzorec slabega defaulta, redke posodobitve v potrošniškem paketu.
Ali napadajo kamere strežnike?
Da, kot vozlišča botnetov, kot točke bočnega premikanja in kot poti izvrševanja za audio/video.
Kako Kinetikatech pomaga s varnšča iot in pametnih naprav
To je, kar vsak dan storimo: Hladilniki, kamere, nadzorovalci in sisteme stavb niso bile projektirane za nasprotno internet, vendar jih varščamo. Naša storitev Monitoring 24/7 in Upravljanje strežnikov pokrije vse, od evaluacije do implementacije, monitoringu 24/7 in hitne intervencije v 30 minutah.